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The five-colour paper sheet printing process [1] has five printing modules 
or stations [2] each with a plate cylinder [3], an elastomer cylinder [4] 
and a printing cylinder [5] . Between each printing cylinder pair is a 
transfer cylinder [6] that passes sheets to the next module in the line. 
Gripper elements [10] are used to ensure reliable transfer. 

The system has magazine stacks [9.10] at each end. Drive motion to 
the printing cylinders is provide by asynchronous motors [11] coupled to 
AC converters [14] connected to a signal processing unit [24] via optical 
cables [16]. The controller uses the position data provided by high 
resolution rotary position sensors [12] coupled to each printing station. 

USE/ADVANTAGE - Multi station paper sheet colour printing process. 
High reliability, high accuracy system 
Dwg.1/3 
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Prufungsantrag gem. § 44 PatG ist gestellt 
@ Eiektrisches Antriebssystem und Sicherheitsmodul insbesondere in einer Bogendruckmaschine 

(§) Eiektrisches Antriebssystem zur Versteltung von einem 
oder mehreren dreh- und/oder verschwenkbaren Funktions- 
teilen von Geraten und Maschinen. insbesondere von Zylin- 
dern oder Walzen von Bogendruckmaschinen, in ihrer 
Winkellage oder -geschwindigkert, mit einem oder mehreren 
Elektromotoren, die mit einem jeweils zugeordneten Funk- 
tionstei) verbunden sind, mrt einem oder mehreren Lei- 
stungselektronikteilen, die ausgangsseitig mit je einem 
Elektromotor zu dessen Ansteuerung verbunden sind, und 
mit wentgstens einer Stgnalverarbeitungseinheit, die zur 
Aufnahme von Leit-. Steuer-, Soil- und/oder Winkellage- 
der Wtnkelgeschwindigkeits-Signalen von etwaigen Win- 
k ilagegebern an den Funktionsteilen oder Laufern der 
Elektromotoren ausgebiidet und mit dem oder den jewetlt- 
gen LeistungseJektroniktetlen zu deren steuerungs- oder 
3? regelungstechnischen Kontrolle verbunden ist. wobei ein 
Sicherheitsmodul, das zum Zugriff wenigstens auf Signale 
im Bereich der Funktionsteiie. der El ktromotoren, der 
Leistungselektronikteile, der Signalverarbeitungseinheit 
und/oder eines Netzteiies und zu deren Vergleich oder 
Auswertung auf Plausibilitat ausgebiidet ist und eine od r 
mehrere Schnittstellen oder Kommunikationsmittel insb - 
sondere in Form eines Bussystems zur Ausgabe erzeugter 
Fehlermeldesignale aufweist, und zur gezielten Reaktion auf 
Storungen und Ausfalle zur Herb ifuhrung eines sicheren 
Zustandes der Maschine ausgebiidet ist. 
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Beschreibung 

Die Erfindung betrifft ein elektrisches Antriebssystem zur Verstellung von einem oder mehreren Dreh- 
und/oder verschwenkbaren FunktionsteiJen von Geraten und Maschinen, insbesondere von Zylindern oder 

5 Waizen von Bogendruckmaschinen, in ihrer Winkellage oder Winkelgeschwindigkeit, wobei ein oder mehrere 
Elektromotoren vorgesehen sind, die mit einem jeweils zugeordneten Funktionsteil des Gerats oder der Maschi- 
ne verbunden sind, wobei ferner ein oder mehrere Leistungselektronikteile vorgesehen sind, die ausgangsscitig 
mit je einem Elektromotor zu dessen Ansteuerung verbunden sind, und wobei wenigstens eine Signaiverarbei- 
tungseinheit angeordnet ist, die zur Aufnahme von Lett-, Steuer-, Soil- und/oder Winkellage- oder Winkelge- 

io schwindigkeits-Signalen von etwaigen Winkeiiagegebern an den Funktionsteilen oder Elektromotorlaufern 
ausgebildet und mit dem oder den Leistungselektronikteilen zu deren steuerungs- oder regelungstechnischen 
Kontrolle verbunden ist Ferner betrifft die Erfindung die Verwendung eines in einem soichen Antriebssystem 
implementierten Sicherheitsmoduts zur Erhohung der BetriebssicherheiL SchlieBIich betrifft die Erfindung eine 
Offset-Bogendruckmaschine mit mehreren Druckwerken vorzugsweise unter Verwendung eines deranigen 

15 elektrischen Antriebssystems. 

Bei Druckmaschinen, bei denen Teilaggregate einzeln oder in Gruppen mechanisch voneinander entkoppelt 
von mehreren Motoren synchron angetrieben werden, ist eine Sicherheitseinrichtung fur Regelungen oder 
Steuerungen der Druckmaschinen-Antriebseinheiten bekannt (DE 42 02 722 Al): Zur Vermeidung mechani- 
scher (Collision von Bauteilen benachbarter Teilaggregate, beispielsweise zwischen einem Zylinder und einer 

20 Greifereinrichtung im Obergabebereich zweier mechanisch entkoppelter Druckwerke einer Bogendruckma- 
schine, wird als Sicherheitseinrichtung zwischen den Zahnradergetrieben zweier benachbarter Teilaggregate 
eine Kupplung aus zwei Kupplungshalften angeordnet. Diese sind mit im Normalzustand der Regeiung oder 
Steuerung synchron laufenden Zahnradern des jeweiligen Zahnradergetriebes gekoppelt, die Kupplungshalften 
Iaufen also leer mit Bei Ausfall der Regeleinrichtung oder nicht ausregelbaren Storungen werden die Kupp- 

25 lungshalften durch Oberschreitung einer vorgegebenen Drehwinkeldifferenz miteinander gekuppelt Das An- 
triebssystem, in dem der defekte Regler sitzt oder in dem die Stoning aufgetreten ist, wird dann leistungsmaBig 
von dem benachbarten noch intakten Antriebssystem gespeist 

Ferner ist ein Sicherheitssystem fur eine Druckmaschine bekannt (Patentschrift DE 36 14 979 C2), bei der 
innerhalb der Steuer- und Regeleinrichtung fur den elektromotorischen Antrieb der Druckmaschine eine Ober- 

30 wachungsschaltung vorgesehen ist, die mit einem Vergleicher fur die SoH-Istwert-Differenz der Drehzahl 
gegenuber einem vorgegebenen Drehzahl -Grenzwert ausgebildet ist. Die Oberwachungsschaltung gibt bei 
Uberschreiten einer zulassigen Abweichung zwischen dem Soil- und Istwert Signale zu einer Hauptantriebselek- 
tronik, um den Hauptantrieb stillzusetzen. Die Steuerung dieses Bewegungsablaufs folgt rein elektrisch. 

Demgegenuber wird das der Erfindung zugrundeliegende Problem aufgeworfen, ein fur Druckmaschinen 

3S geeignetes, elektrisches Antriebssystem zu schaffen, bei dem universellere und flexiblere Sicherheitsfunktionen 
und -strategien realisierbar sind. Gleichzeitig soli zumindest unter bestimmten Umstanden die System-VerfGg- 
barkeit erhoht sein. AuBerdem soil das Antriebssystem mit moglichst wenig Bau- und Funktionskomponenten 
fibers ichtlich strukturiert sein. Zur Losung dieses Problembereichs wird erfindungsgemaB im Antriebssystem die 
Implementierung eines Sicherheitsmoduls vorgeschlagen* das zura Zugriff wenigstens auf Signale im Bereich der 

40 dreh- oder verschwenkbaren Maschinen-Funktionsteile, der elektromotorischen Antriebe, der jeweils zugehdri- 
gen Leistungselektronikteile, der Signal verarbeitungseinheit und/oder eines Netzteiles und zu deren Vergleich 
oder Auswertung auf Plausibilitat ausgebildet ist und eine oder mehrere Schnittstelle insbesondere in Form 
eines BUS-Systems zur Ausgabe erzeugter Fehlermeldesignale aufweist Das Sicherheitsmodul kann dabei 
teilweise in der digital als Signalprozessor realisierten Signalverarbeitungscinheit, teilweise in dezentral verteil- 

45 ten, intelligenten Subeinheiten implementiert sein. Damit sind dem Sicherheitsmodul simultan und leicht zu- 
greifbar vieie wichtige Informationen des Antriebssystems zur Verfugung gestellt, woraus sich Moglichkeiten 
zur Fehleranalyse und -diagnose, zur gezielten Reaktion auf Storungen und Ausfalle und zur Herbeifuhrung 
eines sicheren Zustandes der Maschine jeweils in Echtzeit ergeben. Eine gezielte Reaktion auf Storungen und 
Ausfalle zur Herbeifuhrung eines sicheren Zustandes der Maschine ist durch die erfindungsgemaBe Ausbildung 
mdglich. 

Der Erhohung der Sicherheit, Zuverlassigkeit und Verfugbarkeit der betreffenden Maschine dient es insbe- 
sondere, wenn nach einer Ausbildung der Erfindung das Sicherheitsmodul pro Funktionsteil und/oder Elektro- 
motorenlaufer zwei oder mehr redundant angeordnete Winkellagegeber aufweist Diese kdnnen einerseits 
standig miteinander verglichen werden, was die Sicherheit der Fehlererkennung erhoht Andererseits kann bei 

55 Ausfall eines Winkellagegebers der daneben redundant angeordnete fur den Weiterbetrieb verwendet werden, 
was zur erhohten Verfugbarkeit der Gesamtaniage ohne Beeintrachdgung der Verarbeitungsgenauigkeit und 
-qualitat fuhrt Eine entsprechende Redundanz ist auch in Form mehrere, nebeneinander parallel arbeitender 
Signalverarbeitungseinheiten denkbar. So kdnnen auf der Basis der Erfindung beispielsweise drci Signalverar- 
beitungseinheiten am gleichen BUS-System angeschaltet sein, wobei standig eine Majoritatsentscheidung fur die 

60 Kontrollsignale aus der Signalverarbeitungseinheit an die untergeordneten Leistungselektronikteile getroffen 
wird (sogenannte Zwei-aus-drei-Systeme). 

Mit dem erfindungsgemaBen Sicherheitssystem laBt sich in aufeinanderfolgenden Stufen Fehlererkennung/ 
Diagnose, Entscheidung fiber zu treffende MaBnahmen und schlieBlich Regelung/Steuerung des Vollzugs dieser 
MaBnahmen durchfuhren. Die Fehlererkennung und -diagnose sowie di Reaktions- bzw. MaBnahmeneinleitung 

65 KaBt sich vorzugsweise in Tabellen- oder Matrixform abspeichern. Zur Entscheidungsfindung ist auch die 
Implementierung eines MaBnahmenbaums denkbar. 

Ein mit der Erfindung erzielter Vorteil besteht vor allem darin, daB die sogenannte Ein-Fehler-Sicherheit bei 
Maschinen und Anlagen erreicht werden kann, das heiBt bei Auftreten nur eines einzigen Fehlers laBt sich der 
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sichere Zustand durch geordnetes, insbesondere synch ronisiertes Stillsetzen der einzelnen Maschinenteile reali- 
sieren, wobei in einer Obergangsphase die Maschine bei verminderter Qualitat unter Vermeidung von Schaden 
noch weiter arbeiten kann. Insbesonder in der Anwendung auf Bogendruckmaschinen laBt sich der obcn 
angesprochene Kollisionsschutz gewahrleisten oder wenigstens die Auswirkungen von Kollisionen begrenzen, 
auch wenn ein FehJer im Gesamtsystem auftritt Andererseits laBt sich im fehlerfreien Betriebszustand mit dem 5 
erfindungsgemaBen Antriebssystem, insbesondere wenn die elektrischen Antriebe lage- und/oder geschwindig- 
keitsgeregelt sind, die geforderte Positioniergenauigkeit von beispielsweise 5 u.m, wie bei Bogendruckmaschinen 
gefordert, erreichen. Tritt im Antriebssystem der Bogendruckmaschine ein Fehler auf, so wird das vorzugsweise 
als Software realisierte Sicherheitsraodul mit seinen drei Komponenten Fehlererkennung und -diagnose, Ent- 
scheidungsfindung aufgrund Fehierart und -groBe sowie Reaktions- bzw. MaBnahmeneinleitung tatig und 10 
vermeidet bzw. begrenzt Schaden bzw. deren Auswirkungen, 

Zur Erreichung dieser Zielsetzungen dienen nebengeordnete Erfindungsalternativen, die in der Verwendungs- 
weise des genannten Sicherheitsmodul- IConzeptes begrundet sind: Treten Storungen, FehJer und Ausfalle am 
Motor (Befestigung lose, Motorkabel lose, WicklungsschluB, Entmagnetisierung u. a.), an der Mechanik (Schwer- 
gangigkeit u. a.) oder am Leistungselektronikteil mit Wechselrichter, Phasenstromregler oder an den BUS-Sy- 15 
stemen oder Peripheriekomponenten zur Kommunikation zwischen Leistungselektronikteil, Winkellagegebern 
und Signalverarbeitungseinheit auf, laBt sich dies insbesondere durch Winkellage-Vergleich aller Funktionsteile 
und entsprechender Fehleranalyse aller Fehiermeldungen erkennen. Dem dient eine Erfuidungsalternative, 
indem das Sicherheitsmodul zum Plausibilitatsvergleich der Winkellagen oder Winkelgeschwindigkeiten der 
Funktionsteile und gegebenenfalls zur Identifikation des gestdrten Funktions- bzw. Maschinenteils verwendet 20 
wird. In Weiterbildung dieses Gedankens kann das Sicherheitsmodul ferner zum Vollzug von SicherheitsmaB- 
nahmen eingesetzt werden, indem vom gestorten Funktionsteil oder dessen Winkellage oder -geschwindigkeit 
Leitwerte oder Vorgaben fur die noch intakten Funktionsteile abgeleitet werden. Das gestorte Funktionsteil 
wird gewissermaBen zur "Leit-Achse" fur die noch f unktionstuchtigen Maschinenteile. 

Nach einer anderen Verwendungsalternative dient das Sicherheitsmodul dazu, daB die Ausgange der Winkel- 25 
lagegeber bzw. deren entsprechende Signale auf einem Kommunikationssystem bzw. BUS auf Plausibilitat hin 
uberwacht und gegebenenfalls das gestorte Funktionsteil identifiziert und gemeldet wird. Daraufhin kann mit 
dem Umschalten auf redundante Winkellagegeber reagiert werden. Um demgegenfiber den Aufwand an Bau- 
komponenten einzusparen, besteht eine MaBnahmenalternative darin, den Elektroantrieb des Funktionsteiles 
mit dem gestorten Winkellagegeber nicht mehr zu regeln, sondern nur noch unter Inkaufnahme vergroBerter 30 
Winkellageabweichungen zu steuern und dabei eine Bremsrampe einzupragen. Vor allem im Anwendungsfail 
auf Bogendruckmaschinen eignet sich dabei der Einsatz von Synchronmotoren hoher Polpaarzahl; werden diese 
bei jeweiligen Winkellagegeber- Ausfall voll bestromt, laBt sich bei einer Polpaarzahl von 22 eine Lage-Abwei- 
chungstoleranz von unter 12 mm erzielen. Die sonstigen Funktionsteile mit funktionsfahigen Winkellagegebern 
konnen einem Bremsbetrieb mit entsprechender Rampenfunkrion wie beim Funktionsteil mit gestortem Winkel- 35 
lagegeber unterworfen werden. 

Nach einer besonderen Ausbildung besitzt das Leistungselektronikteil des elektrischen Antriebssystems 
neben einer Phasenstromregelung auch eine Lageregelung mit AnschluB an den Winkellagegeber am Elektro- 
motorenlaufer oder am zu verschwenkenden oder zu drehenden FunktionsteiL Bei dieser Ausbildung laBt sich 
das Sicherheitsmodul besonders effektiv dahingehend einsetzen, daB es mit Oberwachungsmittel sowohl auf 40 
dem Leistungselektronikteil als auch auf der Signalverabeitungseinheit bei gestdrter Kommunikation zwischen 
diesen oder bei Abschaltmeldung seitens der Signalverarbeitungseinheit Ober eine Umschalteinrichtung die 
Umstellung der Phasenstromregelung auf Lageregelung mit Winkellagegeber und jeweiliger Bremsrampe ohne 
Leitachse mit hardwaremaBig synchro nisiertem Start herbeihlhrt 

Eine weitere Verwendungsalternative des Sicherheitsmoduls nach der Erfindung geht aus von der Anordnung 45 
einer Zwischenkreis-Versorgungseinheit fiir die Elektromotoren und/oder Leistungselektronikteile. Das Sicher- 
heitsmodul kann zur Analyse und Oberwachung der Netz- oder Zwischenkreisspannung eingesetzt werden, 
wobei entsprechende Sicherheitsfunktionen zweckmaBig vor allem auf der Signalverarbeitungseinheit imple- 
mentien sind. In Reaktion auf die Erkennung eines Fehlers wird dann eine generatorische Bremsung gegebenen- 
falls mit Kondensatorpufferung eingeleitet. Letztere ist vorteilhaft wegen Zeitverzogerungen bzw. Zeitbedarfs 50 
bei Umschalten auf Betrieb mit Ohmschen Ballastwiderstanden. Ferner ltefert die Kondensatorpufferung kurz 
vor S tills tand Energie, um Reibungsveriuste auszugleichen und ein synchrones Abbremsen zu ermoglichen. 
Letzteres kann uber geeignete Aufteilung der Funktionsteile in einerseits generatorisch und andererseits moto- 
risch betriebene Achsen erfolgen. 

Weitere EinzeQieiten, Merkmale und Vorteile auf der Basis der Erfindung ergeben sich aus den Unteranspru- 55 
chen und der nachfolgenden Beschreibung bevorzugter Ausfuhrungsbeispiele der Erfindung. Diese zeigen 
jeweils als schematische Funktions- und Blockschaltbilder in 

Fig. 1 ein erstes Ausf uhrungsbeispiel der Erfindung, 

Fig. 2 das Ausftihrungsbeispiel nach Fig. 1 mit durch unterschiedliche Schraffuren angedeutete Funktionsbe- 
reiche des Sicherheitsmoduls, 60 
Fig. 3 ein weiteres Ausfuhrungsbeispiel der Erfindung. 

GemaB Fig. 1 ist das erfindungsgemaBe Antriebssystem in einer Bogendruckmaschine 1 fur funf Farben 
verwendet. Entsprechend sind funf Druckwerke 2 je mit einem Plattenzyiinder 3, einem Gummizylinder 4 und 
einem Gegendruckzylinder 5 angeordnet. Zwischen zwei Gegendruckzylindern 5 befindet sich jeweils ein 
Obergabezylinder 6, der dazu dient, die im Anleger 7 aufeinandergestapelten Bogen 8 von. einem Druckwerk 65 
zum nachsten Druckwerk 2 zu transportieren, bis sie zum Ausleger 9 gelangen. Zur Sicherstellung der Bogen- 
ubergabe sind der Gegendruckzylinder 5 und der Obergabezylinder 6 jeweils mit Greifelementen 10 versehen 
(schematisch als Umfangsaussparungen angedeutet). Zur Gewahrieistung eines prazisen Bogendrucks hoher 
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Qualitat mussen im Obergabezeitpunkt die Greifeleniente 10 unterschiedlicher Zylinder bzw. Walzen 5, 6 
einander mdglichst synchron begegnen bzw. exakt gegenuberliegen. Dabei sind Lageabweichungen von hoch- 
stens 5 urn tolerierbar. Bei Stoning des Synchronlaufs kommt ferner die Gefahr hinzu, daQ die uber den Umfang 
des jeweiligen Zylinders 5, 6 hinausragenden Greifeleniente den Umfang des jeweils benachbarten Zylinders 
5 beschadigen bzw. mit diesem koiiidieren konnen. 

GemaB Fig. 1 ist jedes der Druckwerke 2 mit einem eiektrischen Direktantrieb-Synchronmotor 1 1 versehen, 
dessen Laufer direkt und steif mit dem Achsstummel des jeweiligen Gegendruckzylindcrs 5 verbunden ist. Um 
eine Lageregelung der Zylinderachsen von hoher Gute zu erreichen, sind hochauflosende Winkellagegeber 12 in 
Form von Sinus/Kosinus-Gebern lastseitig, das heiBt die Winkellage des Gegendruckzylinders 5 unmittelbar 
to abtastend angeordnet 

Die Synchronmotoren 11 werden von je einem Leistungselektronikteil 13 angesteuert, das aus einem Wech- 
selrichter 14 und einem Regler 15 mit Lichtwellenleiter-Schnittstelle 16 zusammengesetzt ist Der Regler 15 auf 
dem Leistungselektronikteil 13 umfaBt zwei Regelungsmodule, namlich eine digitale Antriebs-/Phasenstromre- 
gelung mit einem Pulsweiten-Modulationstakt von 8 Kilohertz sowie eine Lageregelung mit (nicht gezeichne- 

15 tern) Anschlufl an die Winkellagegeber 12. Beide Regelungsmodule konnen alternativ aktiviert werden. Der 
Gleichspannungszwischenkreis wird von zwei Einspeiseeinhetten 17, 17a mit 36 kW bzw. 18 kW versorgt, die mit 
externen, Ohmschen Ballastwiderstanden 18 und einer Power- Fail- Einrichtung 19 versehen sind Zwischen den 
Versorgungseinheiten 17, 17a und den Leistungselektronikteilen 13 ist eine Kondensator-Energiespeichereinheit 
20 angeordnet, welche die oben angesprochenen Energie- Puff erf unktionen ausfiihrt Die Wechselrichter 14, 

20 Regler 15, Versorgungseinheiten 17, 17a und die Energiespeichereinheit 20 werden von der Anmelderin bereits 
unter den Typenbezetchnungen BUS 624, BUS 6-E LWL, BUG 623, BUG 622 und BUIC auf den Markt gebracht 
(vgL (Catalog der Firma BAUMOLLER NORNBERG GMBH "Regeibare Antriebssysteme, Steuerungen, 
Dienstlcistungen 1995"). 

GemaQ Fig. 1 werden die Ausgange der Winkellagegeber 12 Umsetzerbaugruppen 21 mit je zwei Eingangs- 

25 kanalen zugefuhrt Auf diesen Umsetzerbaugruppen kann noch ein Netzteil fur die Versorgung des Winkellage- 
gebers 12 untergebracht sein. Wegen weiterer Einzelheiten wird auf das Produkt UMS-APM 02 der Anmelderin 
verwiesen (vgL Katalog aaO). Zweikanalige Achsperipheriemodule 22 dienen der Umsetzung der Lichtwellenlei- 
ter-Signale 16 von den Leistungselektronikteilen 13 und der Signale aus den Umsetzerbaugruppen 21 in 
Digitalstgnale fur das Kommunikations- und BUS-System 23. An dieses ist gleichsam als Stemmittelpunkt eine 

30 digitale Signalverarbeitungseinheit 24 angelegt, in der eine Software zur Mehrachsregelung implementiert ist. 
Diese ist zur entkoppelten Motorfuhrung der hochpoligen Synchronmaschinen 11 mit Permanenterregung 
ausgelegt Mit der Software erfolgt eine simultane Sollwertgenerierung nach dem Konzept der Lagesteuerung 
mit Umfangsregister. Wegen weiterer Einzelheiten wird auf die Produkte der Anmelderin APM-02, DSP-C30 
und PSB 03 (vgl. Katalog aaO) sowie deren Offenlegungsschrift DE 43 22 744 Al und Prospekt "Direktantriebs- 

35 technik" vom September 1994 verwiesen. Das letztgenannte Produkt bildet eine Stromversorgungseinrichtung 
25, die entweder von einem Gleichstrom-Netzteil 26 oder einer Batterie 27 gespeist wird Zur Umschaltung 
zwischen diesen beiden Gleichstrom-Versorgungsalternativen dient ein beispielsweise nach dem Ruhestrom- 
prinzip arbeitender Umschalter 28, der bei mangelndem StromfluB aus dem Netzteil 26 abfallt und dabei die 
Batterie 27 so wo hi an die Strom versorgungseinheit 25 als an die Versorgungseinheiten 17, 17a herbeifOhrt. 

40 GemaB Fig. 2 ist das Sicherheitsmodul in mehrere Oberwachungs- und Reaktionsbereiche untergiiedert, die 
durch unterschiedliche Schraffuren LA ("Leitachse"), SM ("gesteuerte Synchronmaschine"), OL ("dezentrale 
Regler ohne Leitachsen"), BA ("Umschaltung auf Batterie") und GB (Umschaltung auf Generatorische Brem- 
sung^) markiert sind. 

Mit seinem Bereich LA erfaBt das Sicherheitsmodul Storungen, Fehler und Ausfalle der Zylinder 3, 4, 5, 6 im 

45 Wirkungsbereich eines Druckwerks 2, des Synchronmotors 1 1 und im Leistungselektronikteil 13. Der Obersicht- 
lichkeit halber ist in die Fig. 2 nur eines der funf Druckwerke mit dem Funktionsbereich LA des Sicherheitsmo- 
duls markiert Die Fehlererkennung laBt sich in diesem Funktionsbereich vor allem durch Vergleich der Winkel- 
lagen aller Achsen in der Signalverarbeitungseinheit 24 bewerkstelligen. Als Reaktion bzw. SicherheitsmaBnah- 
me wird die gestorte Achse zur Leit-Achse von der Signalverarbeitungseinheit 24 deklariert, welche das 

50 Auslaufen und Abschalten auch aller sonstigen Achsen der Leitachse entsprechend bestimmt 

Der Funktionsbereich SM des Sicherheitsmoduls erfaBt Storungen, Fehler und Ausfalle im Zusammenhang 
mit dem Winkellagegeber 12, dem Umsetzer 21 und dem Achseperipheriemodul 22 als GeberkanaL Die Fehler- 
erkennung kann uber Fehlermeldungen des Wtnkellagegebers 12 oder Geberauswertungen in der Signalverar- 
beitungseinheit 24 erfolgen. GemaB Fig. 2 wird als SicherheitsmaBnahme auf die wehere Geberauswertung 

55 verzichtet und der Synchronmotor 1 1 der gestorten Achse nur noch im Steuerungsverfahren mit gleichsam 
aufgeschnittener Regelschleife betrieben. Alle ubrigen Synchronmotoren werden entsprechend einer Rampen- 
f unktion geregelt gebremst 

Der Sicherheits- Funktionsbereich OL bezieht sich auf Fehler in der Signalverarbeitungseinheit 24 oder dessen 
Stromversorgungseinheit 25. Dies laBt sich uber an sich bekannte time-out-Funktionen im Zusammenhang mit 

60 dem BUS-System 23 und Oberwachungsmitteln auf den Leistungselektronikteilen 13 erkennen. Auch wenn das 
BUS-System 23 gestort ist und Mehrfach-Geberfehler erzeugt, kann eine Abschaltung des Signalverarbeitungs- 
einheit 24 implem ntiert sein. Als ntsprech nde SicherheitsmaBnahm ist dann das Umschalten der Regler 15 
auf dem jeweiligen Leistungselektronikteil 13 vom Phasenstrom-Regelungsbetrieb auf dezentralen Lagerege- 
lungsbetrieb unter Verwertung der Signale der Winkellagegeber 12 vorgesehen. Dabei wird fur die jeweiligen 

65 Gegendruckzylinder 5 — ahnlich wie bei der obigen Reaktion SM (g steuerte Synchronmaschine) — eine 
Bremsrampe realisiert, allerdings dezentra! und mit einem hardwaremaBig synchronisiertem Start fur die einzel- 
nen Antriebseinheiten. 

Tr ten Storungen, Fehler und Ausfalle im NetzanschluB der Versorgungseinheiten !./, -7a auf, geben darauf 
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angelegte Oberwachungsmittel Fehlermeldungen fur Power-Fail oder aufgrund Selbstdiagnose ab, oder erkennt 
die SignaJverarbeitungseinheit 24 UnregelmaBigkeiten in der Zwischenkreisspannung aus den Versorgungsein- 
heiten 17, 17a, wird der Sicherheitsfunktionsbereich GB rnit Einleitung einer generatorischen Bremsung aktiv. 
Dtese kann eventuell mit Kondensatorpufferung fiber die Energiespeichereinheit 20 erfolgen. 

Der Sicherheitsfunktionsbereich BA wird aktiv, wenn die beispielsweis 24 Volt Ausgangsspannung des 5 
Netzteils 26 ausfallen der fehlerhaft sind, was durch den oben genannten, speziell zur Oberwachung ausgeleg- 
ten Umschalter 28 erkannt werden kann. Dieser legt dann selbsttatig die bereitstehende Batterie 27 an die 
Versorgungseinheiten 17, 17a und die Stromversorgungseinheit 25. 

Das Ausfuhrungsbeispiel nach Fig. 3 unterscheidet sich von dem vorherigen dadurch, daB zusatzlich zu den 
ersten Winkellagegebern 12 fur jedes Druckwerk 2 zweite, redundante Winkellagegeber 12a angeordnet sind. 10 
Infoigedessen kann bei Ausfall eines ersten Winkellagegebers 12 auf Betrieb mit dem zweiten Winkellagegeber 
12a umgeschaket werden, wie durch den Funktions- und Sicherheitsbereich 2G des Sicherheitsmoduls angedeu- 
tet Da dieser dann den vorher erlauterten Bereich SM fgesteuerte Synchronraaschine^ ersetzt, ist fur die 
beiden Bereiche bzw. SicherheitsmaBnahmen 2G f SM die gleiche Schraffur verwendet worden. Aflerdings 
erfordert die Sicherbeitsfunktion "zweiter Geber* 2G einen erhohten Hardware-Aufwand in Form zusatzlicher 15 
Kanale in nach der Konfiguration gemaB Fig. 1 und 2 bereits vorhandenen Umsetzern 21 und Achsperipherie- 
modulen 22 sowie zusatzlichen Umsetzern 21a und Achsperipheriemodulen 22a, weiche dem AnschluB der 
redundanten Winkellagegeber 12a an das BUS-System 23 dienen. Dieses ist vom im Fall der Fig. 3 entsprechend 
erstreckten Funktionsbereich OLdes Sicherheitsmoduls iiberwacht 

Die Funktionsbereiche LA, SM/2G des Sicherheitsmoduls sind der Anschauiichkeit halber nur fur ein einziges 20 
Druckwerk 2 gezeichnet, sind aber funktionsgleich auch auf die anderen Druckwerke zu Qbertragen. 

In den nachfolgenden Tabellen ist die Funktionsweise der Erfindung noch weiter veranschaulicht, wobei die 
Positionsnummern der ersten beiden Tabellen in der Tabelle 3 entsprechend verwendet sind. Ist {Collisions schutz 
in der Tabelle 3, rechte auBere Spaite, bejaht, laufen die jeweils benachbarten Gegendruck- und Obergabezylin- 
der 5, 6 zueinander so ausreichend synchron, daB eine Kodision im Zusammenhang mit den Greifelementen 10 25 
nicht zu befurchten ist. 



Tabelle i — Fehlererkennungsmatrix und Reaktionsmatrix 



|Pos. 


Fehlererkennung 


1 


Geberdifferenz zu anderen uber zulassiger Toleranz 


2 


Strom zu gro8 und zu wenig Moment (anders als bei anderen Achsen) 


3 


Sprungfdrmige Geberstgnale 


4 


Strom-Ist-Wert nicht vorhanden 


5 


Fehlermeldung vom Geber 


6 


Fehler aus Signalverarbeitungseinheit -Geberauswertung 


7 


Time-out im Regler 15 (Lichtwellenleiter-Kommunikation gestort) 


8 


Mehrfachen Geberfehler erkannt 


9 


Netzspannungsuberwachung mit Signalveranbeitungseinheit 


10 


Zwischenkreisspannungsuberwachung mit Signalverarbeitungseinheit 


11 


24-V-Ubenvachung I 


12 Versorgungseinheiten 17, 17a-Fehlermeldung 



60 



65 
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Tabelle 2 — Reaktionsmatrix 



5 


Pos. 


R aktion 


10 


1 
1 


gesione Acnse wira zur Lertacnse, gezieltes Abbremsen 

(Auslauf geregelt) - LA 




2.1 


Umschalten auf zweiten Geber 1 2a und wie (1 ) - 2G 


15 


2.2 


gestorte Achse wird zur gesteuerten SM 1 1 mit tolerierbarer Lageab- 
wefchung von ca. 1 2 mm (aber mit vollem Strom) - SM 


20 


3 


Umschalten der dezentralen Regler 15 auf Lageregelung mit Winkel- 
lagegeber 12 (GeberparallelanschluB) und dezentraler Bremsrampe 
unne Leuacnse mil oyncnronstari tLertungj, ADscnalten der Signal- 
verarbeitungseinheit - OL 


25 


4 


Generatorisches Bremsen auf alien Achsen und Nachladen der 
Zwischenkreiskondensatoren - GB 


30 


5 


Umschalten auf Batterie - BA 



35 



40 



45 



50 



55 



60 



65 
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Tabelle 3 — Fehlerursachen- und -behebungsmatrix 



renierqueiie 


crKennung 


j neaKiion 


ivoiiisi nsscnutz 


5 


Motor 










- oetestigung lose 


U/ 


vu 


ja 




- WicklungsscnlUD 


/4 \ 
(D 


(D 


ja 


10 


- KabeJbruch 


(1) 


(1) 


ja 




• Entmagnetisierung 


(2) 


(1) 


ja 


IS 


- Unsymmetrie 


(2) 


(D 


ia 




Mechanik + Antrieb 








20 


- Schwergangigkeit 


(2) 


(1) 


ja 


- Blockieren 


(1) 


(1) 


nein 
(Vollbremsung) 


25 


- Lose 


(3) 


(1) 


ja 




- Schwingungen 


(1) 


(1) 


ja j 


30 


- Wellenbnjch 


(1) 


(1) 


ja 




Wechselrichter 










- Leistungselektronikteil 13 


(4), (1) 


(1) 


ja 


35 


-ReglerlS 


(1) 


(1) 






- Lichtwellenierter 


(1) 


(1) 


ja 


40 


- Achsperipheriemodul 


(1) 


(1) 


ja 




- Kabelbruch 


(4), (1) 


(1) 


ja 





45 



50 



55 



60 



65 
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Signalverarbeitungs- 










inheit 








5 


- CPU-Error 


(7) 


(3) 


ja 




- Netzteil-Stromversorauna 


(7) 


(3) 


ja 

J 


to 


- Programmfehler (Absturz) 


(7) 


(3) 


ja 




- DUO'iclllCl 




(3) 


ia 


15 


- Soeicherfehler = 


(7) 


(3) 


ja 


CPU-Fehler 










Netz, Versorgungs- 








20 


einheiten 17, 17a, Ballast 










- rMetzienier 






ia 


25 


- Vpr^ornnnnseinhsit- 
Fphlermeldunn 


(12) 


(4) 


ja 




- Zwischenkreis- 


(10) 


(4) 


ja 


30 


uberwachung 










- Ballast-Fehler 


(10) 


(4) 


ja 


as 


Geber 










- Geber liefert kein Sianal 


(5) Oder (6) 


(2.1) Oder (2.2) 


ja 


40 


- Geberleituna 


(6) 


(2.1) oder (2.2) 


ja 


Geberkanal 


(6) 


(2 1) Oder (2.2) 


ja 


45 


- Falsche Geberinfo 


(6) 


(2.1) Oder (2.2) 


ja 




24-Volt-Ausfall 








50 


- 24-V-Ausfall 


(11) 


(5) 


ja 



Patentanspruche 

55 1 . Elektrisches Antriebssystem zur Verstellung von einem oder mehreren dreh- und/oder verschwenkbaren 

Funktionsteilen von Geraten und Maschinen, insbesondere von Zylindern (3, 4, 5, 6) oder Walzen von 
Bogendruckmaschinen (1), in ihrer Wlnkellage oder -geschwindigkeit, mit einem oder mehreren Elektromo- 
toren (11), die mit einem jeweils zugeordneten Funktionsteil (5) verbunden sind, mit einem oder mehreren 
Leistungselektronikteilen (13), die ausgangsseitig mit je einem Elektromotor (11) zu dessen Ansteuerung 

eo verbunden sind, und mit wenigstens einer Signalverarbeitungseinheit (24), die zur Aufnahme von Leit-, 

Steuer-, Soli- und/oder Wlnkellage- oder Winkelgeschwindigkeits-Signalen von etwaigen Winkellagege- 
bern (12) an den Funktionsteilen (5) oder Laufern der Elektromotoren (11) ausgebildet und mit dem oder 
den jeweiligen Leistungselektronikteilen (13) zu deren steuerungs- oder regelungstechnischen Kontrolle 
verbunden ist, gekennzeichnet durch ein Sicherheitsmodul (LA, SM, 2G, OL, BA, CB), das zum Zugriff 

65 wenigstens auf Signal im Ber ich der Funktionsteile (5), der Elektromotoren (11), der Leistungselektronik- 

t ile (13), der Signalverarbeitungseinheit (24) und/oder eines Netzteiles (26) und zu deren Vergleich oder 
Auswertung auf Plausibilitat ausgebildet ist und ein oder mehrere Schnittstellen (16, 21, 22) oder ICommu- 
nikationsmittel insbesondere in Form eines Bussystems (23) zur Ausgabe erzeugter Fehlermeldesignale 
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aufweist 

2. Antriebssystem nach Anspruch 1, dadurch gekennzeichnet, daS das Sicherheitsmodul (LA, SM, 2G, OL, 
BA, CB) ganz oder teilweise in der Signal verarbeitungseinheit (24), im Leistungselektronikteil (13) und/oder 
im oder am Netzteil (26) angelegt ist 

3. Antriebssystem nach Anspruch 2, dadurch gekennzeichnet, daB die Signalverarbeitungseinheit (24) Qber s 
ein Bussystem (23) und/oder periphere Schnittstellen (16, 21, 22) Zugriff auf Signale der Leistungselektro- 
nikteile (13) und/oder erwaige Winkellage- oder Winkeigeschwindigkeitssignale der Elektromotoren (11) 
oder Funktionsteile (5) hat 

4. Antriebssystem nach Anspruch 1, 2 oder 3, dadurch gekennzeichnet, daB das Sicherheitsmodul (LA, SM, 
2G, OL, BA, GB) fur ein oder mehrere Funktionsteile (5) und/oder Elektromotorenlaufer zueinander io 
redundant angeordnete Winkellagegeber (12, 12a) umfaBt 

5. Antriebssystem nach Anspruche 3 und 4, dadurch gekennzeichnet, daB das Bussystem (23) mit peripheren 
Schnittstellen (21a, 22a) verbunden ist, die den redundanten Winkellagegebem (12a) zugeordnet sind 

6. Antriebssystem nach einem der Anspruche 1 bis 5, wobei das Leistungselektronikteil (13) einen Stromreg- 
ler (15) aufweist, dadurch gekennzeichnet, daB im Rahmen des Sicherheitsmoduls (LA, SM, 2G, OL, BA, GB) is 
das Leistungselektronikteil (13) zusatzlich mit einem Winkellage- und/oder Winkelgeschwindigkeits-Regler 
(15), der Qber eine Schnittstelle mit einem Winkellagegeber (12) am Elektromotorlaufer oder Funktionsteil 
(5) verbunden ist, und mit einem Umschaltmittel ausgebildet ist, das vom Sicherheitsmodul (LA, SM, 2G, OL, 

B A, GB) zum Umstellen zwischen Strom- und Lagere gelung (15) akti vierbar isL 

7. Antriebssystem nach Anspruch 6, dadurch gekennzeichnet, daB das Sicherheitsmodul (LA, SM, 2G, OL, 20 
BA, GB) auf dem Leistungselektronikteil (13) implementierte Oberwachungsmittel (OL) aufweist, die zur 
Fehlererkennung in der Kommunikation mit der Signalverarbeitungseinheit (24) ausgebildet sind und das 
Umschaltmittel aktivieren. 

8. Antriebssystem nach einem der vorangehenden Anspruche, mit einer Zwischenkreis-Versorgungseinheit 
(17, 17a) fur die Elektromotoren und/oder Leistungselektronikteile (13), dadurch gekennzeichnet, daB das 25 
Sicherheitsmodul (LA, SM, 2G, OL, BA, GB) auf der Versorgungs- und/oder Signalverarbeitungseinheit (17, 
17a, 24) implementierte Oberwachungsmittel (GB) fur Netz- und/oder Zwischenkreisuberwachung auf- 
weist, die mit der Signalverarbeitungs- beziehungsweise der Versorgungseinheit (24, 17, 17a) komraunizie- 
ren. 

9. Antriebssystem nach Anspruch 8, dadurch gekennzeichnet, daB der Versorgungseinheit (17, 17a) einer- 30 
seits und dem oder den Leistungselektronikteilen (13) andererseits eine Energiespeichereinheit (20) zur 
Zwischenpufferung von beispielsweise generatorischer Bremsenergie zwischengeschaltet ist. 

10. Antriebssystem nach einem der vorangehenden Anspruche, mit einer Zwischenkreis- Versorgungsein- 
heit (17, 17a) fur die Elektromotoren (11) und/oder Leistungselektronikteile (13) und mit einem damit 
verbundenen, Gleichstrom ausgebenden Netzteil (26), gekennzeichnet durch eine redundant zum Netzteil 35 
(26) angeordnete Not-Batterie (27) und einen vorzugsweise automatischen beziehungsweise selbsttatigen 
Umschalter (28) zwischen Netzteil (26) und Batterie (27). 

1 1. Antriebssystem nach einem der vorangehenden Anspruche, dadurch gekennzeichnet, daB das Sicher- 
heitsmodul (LA, SM, 2G, OL, BA. GB) drei Submodule vorzugsweise in Baum-, Tabellen- oder Matrixform 
aufweist, die zur Fehlererkennung beziehungsweise -diagnose, zur Reaktionsentscheidung je nach Fehler- 40 
art und -groBe und zum Vollzug entsprechender SicherheitsmaBnahmen ausgebildet und logisch bezie- 
hungsweise funktioneil in der genannten Reihenfolge hintereinandergeschaltet sind. 

12. Verwendung des Sicherheitsmoduls (LA, SM, 2G, OL, BA, GB) im Antriebssystem nach einem der 
vorangehenden Anspriiche, dadurch gekennzeichnet, daB die Winkellagen oder -geschwindigkeiten aller 
Funktionsteile (5) einem Plausibilitatsvergleich unterworfen und gegebenenfalls das gestorte Funktionsteil 45 
identifiziert und gemeldet wird. 

13. Verwendung nach Anspruch 12, dadurch gekennzeichnet, daB vom gestorten Funktionsteil (5) oder 
dessen Winkellage oder -geschwindigkeit Leit- oder Sollwerte fur die Winkellagen oder -geschwindigkeiten 
der nicht gestdrten Funktionsteile (5) abgeleitet und zur Nachfuhrung, Nachsteuerung, Nachregelung 
und/oder zum Synchronisieren der nicht gestdrten Funktionsteile verwendet werden. 50 

14. Verwendung nach Anspruch 12 oder 13, dadurch gekennzeichnet, daB das gestorte Funktionsteil (5) 
abgeschaltet und so zum Auslauf en gebracht wird. 

15. Verwendung des Sicherheitsmoduls (LA, SM, 2G, OL, BA, GB) im Antriebssystem nach einem der 
Anspriiche 1 bis 1 1, wobei Winkellagegeber (12, 12a) zur Aufnahme der Winkellage und/oder -geschwindig- 
keit des Funktionsteils (5) und/oder Elektromotorenlaufers und deren Obertragung an die Signalverarbei- 55 
tungseinheit (24) eingesetzt werden, gegebenenfalls kombiniert mit der Verwendung nach einem der 
Anspruche 12 bis 14, dadurch gekennzeichnet, daB ein oder mehrere Ausgange der Winkellagegeber (12, 
12a), gegebenenfalls auch die der redundanten Winkellagegeber (12a), einem Plausibilitatsvergleich unter- 
worfen und gegebenenfalls der gestorte Winkellagegeber identifiziert und gemeldet wird. 

16. Verwendung nach Anspruch 15, dadurch gekennzeichnet, daB jeweils auf der Basis einer Rampenfunk- 60 
tion das Funktionsteil (5) des gestorten Winkellagegebers (12) gesteuert gebremst und die sonstigen 
Funktionsteile (5) geregelt gebremst werden. 

1 7. Verwendung nach Anspruch 15 in einem Antriebssystem nach Anspruch 4 oder 5, dadurch gekennzeich- 
net, daB fur den weiteren Betrieb die Ausgangssignale des zum gestorten Winkellagegeber (12 bzw. 12a) 
redundant angeordneten Winkellagegebers (12a bzw. 12) verarbeitet werden. 65 

18. Verwendung des Sicherheitsmoduls (LA, SM, 2G, OL, BA, GB) im Antriebssystem nach Anspruch 7, 
gegebenenfalls kombiniert mit der Verwendung nach einem der Anspruche 12 bis 17, dadurch gekennzeich- 
net, daB dessen Oberwachungsmittel (OL) dem Leistungselektronikteil (13), dem Bussystem (23) und/oder 
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der Signalverarbeitungseinh it (24) bei gestdrter Kommunikation mit Abschaitung von der Signalverarbci- 
tungs inheit (24) und der Umst Hung des Leistungsel ktronikt ils (13) von Strom- auf Winkellage- und/oder 
Winkelgeschwindigkei ts- Regelbetrieb (IS) dienL 

19. Verwendung nach Anspruch 18, dadurch gekennzeichnet, daB im Rahmen des Lageregelbetriebs das 
oder die Funktionsteile entsprechend einer Rampenfunktion gebremst beziehungsweise in Stillstand ver- 
setzt werden, wobei mehrere Winkellage- und/oder Winkelgeschwindigkeits-Regler (15) rait einer gemein- 
samen Triggereinrichtung (29) zum synchronisierten Start verbunden sind. 

20. Verwendung des Sicherheitsmoduls (LA, SM, 2G, OL, BA, GB) im Antriebssystem nach Anspruch 8 oder 
9, gegebencnfalls kombiniert mit der Verwendung nach einem der Anspruche 12 bis 19, dadurch gekenn- 
zeichnet, daB bei Fehlererkennung in der Netz- oder Zwischenkreisspannung uber die Signalverarbeitungs- 
einheit (24) ein synch ronisierter generatorischer Bremsvorgang fur alle Funktionsteile (5) eingeleitet wird. 

21. Verwendung nach Anspruch 20, dadurch gekennzeichnet, daB die Antriebe der Funktionsteile (5) im 
Generatorbremsbetrieb und gegebenenfalls im Motorbetrieb derart geregelt werden, daB die Synchronisa- 
tion der Funktionsteile (5) beibehalten wird. 

22. Offset-Bogendruckmaschine (1) mit mehreren Druckwerken (2), die je aus einem Platten-, Gumraituch-, 
Gegendruck- und Obergabezylinder (3, 4, 5, 6) bestehen, versehen mit einem elektrischen Antriebssystem 
insbesondere nach einem der vorangehenden Anspruche, dadurch gekennzeichnet, daB einzig einer dieser 
Zylinder (5) mit Elektromotorenlaufer direkt verbunden, und die sonstigen Zylinder uber mechanische 
Kopplungen angetrieben sind. 

23. Maschine nach Anspruch 22, gekennzeichnet durch mit dem Antriebssystem zur Lage- und/oder Ge- 
schwindigkeitsregelung (24) gekoppelte Winkellagegeber (12, 12a) an dem oder den angetriebenen Zylin- 
dern(3,4,5,6). 

24. Maschine nach Anspruch 22 oder 23, gekennzeichnet durch die Verwendung von Synchronmotoren als 
Elektromotoren (11) mit hoher PolpaarzahL 
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